McGraw Hill 简化多云管理

McGraw Hill是一家提供传统和数字化学习资源的全球供应商，其应用部署在多个云环境和本地数据中心。出于成本考虑，该公司决定关闭物理数据中心。F5 Distributed Cloud Services帮助其按紧迫的计划完成应用迁移，同时增强安全性，并简化多云基础设施的管理。

业务挑战

2022年，Adam Wang得知，知名教育公司McGraw Hill需要在2024年6月前关闭其3个本地数据中心。作为该公司的网络总监，他面临着紧迫的期限，需要将约36个内部应用迁移到Oracle Cloud Infrastructure（OCI）。迁移到云端的应用包括许多供公司3,700名员工用于运营全球40个办事处的内部应用，以及用于制作和销售传统及数字学习产品的其他各类应用。

这并非McGraw Hill首次采用云服务。该公司已经在使用包括AWS和Microsoft Azure在内的多云架构，主要用于面向客户的应用。Oracle Cloud Infrastructure (OCI)也将加入其中，成为众多内部应用的主要托管平台。

遗憾的是，OCI提供的原生安全工具无法满足他们的多项核心要求。Wang表示：“主要有两大不足。首先是安全性。我们对OCI的DDoS安全防护并不满意。”该功能无法提供所需的应用级保护。此外，要让Oracle的负载均衡服务支持所有迁移后的应用，还需要完成大量繁琐的配置工作。

当然，Wang知道，公司的数据中心依赖F5 BIG-IP Local Traffic Manager (LTM)和BIG-IP DNS虚拟版。F5灵活的许可机制让McGraw Hill能够转移这些许可证，以支持Oracle云中的应用，但这并非唯一选择。2023年初，Wang了解到，F5 Distributed Cloud Services可通过非常适合多云环境的抽象层，提供同等的可用性服务以及一整套安全服务。他表示：“无论应用托管在何处，Distributed Cloud Services都能适用，并可作为基于SaaS的解决方案快速部署，这与公司专注于云和SaaS的战略相契合。”

然而，McGraw Hill的网络安全团队此前已投入资源，构建了可与OCI原生工具配合使用的Web应用防火墙（WAF）配置文件和入侵防御系统（IPS）。Wang解释道：“他们当时说：‘为什么要改变方向，放弃我们已经完成的所有工作？’”

他们开展了评估，F5 Distributed Cloud Web Application Firewall (WAF) 顺利通过了测试。Wang表示：“随着我们介绍F5安全配置文件的各项功能，例如恶意用户检测、IP信誉过滤、API安全和机器人程序缓解，网络安全团队很快认识到F5解决方案的强大能力，并开始对其青睐有加。”

解决方案

F5开展了全面的概念验证（POC），展示McGraw Hill及其网络安全团队如何优化OCI云。由于相关应用仅供内部使用，因此需要在不公开任何应用或API端点的情况下确保其安全。对于这种情况，面向外部Web应用、通过区域边缘（RE）站点或PoP部署的传统代理架构并不可行。

F5 Distributed Cloud Services提供灵活的部署模式，可保护公有云和私有云环境中的应用。在POC期间，F5在McGraw Hill的私有云实例中部署了一个本地软件节点。该软件节点通常称为CE（Customer Edge）许可证，是F5 Distributed Cloud Platform的扩展，无需向公共互联网公开站点，即可在本地提供应用安全防护。客户端请求会绕过所有RE/PoP站点，直接连接到最近的McGraw Hill CE实例。Distributed Cloud WAF和F5 Distributed Cloud DDoS Mitigation执行安全策略后，正常流量将直接进入应用，既不影响性能，又能让McGraw Hill全面掌握流量情况。

成功完成概念验证（POC）后，下一步是在OCI云中部署多个CE。王表示：“部署过程相对较快。F5响应迅速，提供了有力支持，F5 Professional Services也具备我们所需的知识和专业能力。即使期限非常紧迫，我们迁移到云端生产环境时也没有遇到意外情况。从现有F5虚拟机迁移到云端很轻松。我们可以更轻松地进行交叉参照，而且BIG-IP LTM的所有功能以及更多功能都已内置。”

Wang表示，OCI云迁移已完成约三分之一，他的团队已经开始感受到Distributed Cloud Services带来的优势。

成果

简化基础设施和管理

F5 Distributed Cloud Services无需使用IPS，帮助McGraw Hill简化了其OCI云的底层基础设施。F5解决方案的API安全功能可实现相同的目的。Wang表示：“我对此非常高兴，因为如果使用IPS，我们就必须另外启动一个Equinix云，使其与F5云协同工作，然后再连接到OCI。不使用IPS，我就可以完全省去Equinix云。”

作为基于SaaS的解决方案，F5 Distributed Cloud Services也易于使用。Wang表示：“无需硬件意味着故障点更少、停机时间更短，我们需要管理的内容也更少。所有内容都可以通过统一界面查看。只需进入门户，即可管理一切。这是一项显著优势。所有内容集中在一处，也让故障排除变得轻松许多。”

该解决方案还显著节省了配置和管理时间，尤其是在创建虚拟IP（VIP）和设置证书时。Wang表示：“F5 Distributed Cloud Services的设置非常简单，我的工程师都很喜欢。”他补充道：“WAF和DDoS的设置都很直观，因此不需要投入太多时间。现在看来，我们有望提前完成这项时间非常紧迫的任务。”

提供一致的应用级安全防护

“最大的优势是安全性，”Wang表示。“如果没有F5，我们可能会使用OCI原生工具，但这会让事情变得非常复杂。或者，我们可能会改用Azure，但那样就无法获得我们真正需要的DDoS防护或安全配置。”这也可能导致应用性能或可用性受到影响，使员工更难完成教育使命。此外，替代的OCI架构还需要单独部署IPS，不仅会增加复杂性，还需要单独进行配置和管理。

不过，Wang表示，借助F5，应用安全管理变得很轻松。他说：“所有内容都集中在一个配置文件中。我不必再使用不同的硬件或服务。我们每天都会收到报告，也清楚地知道系统正在阻止威胁。”

随着迁移工作的推进，该公司的网络安全团队将有更多时间专注于解决方案的API安全。Wang表示：“但我一开始就知道，它会为我们提供帮助。”他之所以有这样的信心，部分原因在于实施前，F5支持团队曾与McGraw Hill合作，深入了解该公司需要保护的API端点数量或每月API请求数。由于有数百个活跃应用，这一数字最终超过1,800万。面对如此庞大的端点数量，必须保障API安全，才能提供强有力的应用级DDoS防护。

获得多云可扩展性和网络连接能力

随着迁移推进，数据中心内的内部应用和面向公众的应用都在迁移到云端，其中内部应用将迁移至公司的OCI云或Azure云。Distributed Cloud解决方案的一项优势是，McGraw Hill可以选择将相同的服务扩展到其Azure云中的应用，从而降低多云管理的复杂性。

Wang表示：“它可以扩展到不同的云。我们的AWS云由完全不同的团队管理，但如果需要在Azure中启动任何应用进行负载均衡，我们会使用F5 Distributed Cloud Services，因为它具有可扩展性。首先，安全团队已经批准了该解决方案，并且非常认可。其次，我们已经有了一个集中位置，可用于配置该解决方案和相关策略。我也很喜欢我们设置的区域间故障转移解决方案。”

事实上，当被问及用哪三个词来形容Distributed Cloud Services时，Wang毫不犹豫地回答：“安全、可扩展且简单。”

这份成绩单足以让F5引以为豪。

查看所有客户案例